Corelight

Corelight en bref

Corelight est une plateforme de détection et de réponse aux menaces réseau. Elle transforme le trafic observé en éléments exploitables par les équipes de sécurité, avec une base technique issue de Zeek. Les fonctions d’analyse et de détection servent à examiner les activités du réseau et à repérer les événements qui demandent une investigation. La solution vise notamment les grandes entreprises, les établissements financiers, les organismes publics et les structures de santé.

Vous utilisez les données et les alertes pour comprendre un incident, rechercher des traces d’activité et organiser l’enquête. Les possibilités d’intégration permettent d’inscrire ces informations dans les outils de sécurité déjà utilisés par votre organisation. L’IA intervient dans la détection et dans le traitement des alertes, avec des résumés appuyés sur les éléments recueillis. Le parcours commercial passe par une démonstration ou une demande de prix auprès de l’éditeur.

Fonctions principales

• Collecte d’éléments réseau à partir de Zeek
• Visibilité sur les activités du réseau
• Détection des menaces et analyse des comportements
• Aide à l’investigation des incidents
• Traitement et regroupement des alertes avec l’IA
• Intégration aux outils de sécurité de l’entreprise

Cas d'usage

• Enquêter sur une activité réseau suspecte dans une entreprise
• Fournir des éléments techniques à une équipe de réponse aux incidents
• Alimenter les outils de sécurité d’une organisation
• Surveiller les menaces sur le réseau d’un service numérique